Discussion :

[sivaller]

Bonjour,
J'ai developper 2 libraries (vdums_x86.dps et vdums_x86.dis).
vdums_x86.dps qui load vdums_x86.dis.

Je souhaiterai que chaques fonctions de la librairie vdums_x86.dis détecte à chaque appelle la provenance de la librairie qui l'appele;car je souhaiterai interdire l'appel des fonctions de la librairie vdums_x86.dis excepté les appelles provenant de la librairie vdums_x86.dps.

Je connais la taille des variables de chaques fonctions de la librairie .dis.

Déjà existe t'il une API permettant de déterminer le HMODULE à partir d'une adresse mémoire ?

Avez-vous des tuyaux ?

Merci

[Médinoc]

Hors de .Net, tu ne peux pas:
Don't trust the return address
You can't even trust the identity of the calling executable
Don't trust the return address, no really
Applications and DLLs don't have privileges; users do

[sivaller]

vu.

Ou alors recupérer le pointeur de l'appelant par le registre EBP-[taille des variable local] ,
et appeler la fonction GetModuleInformation , et comparer l'adresse de l'appelant par rapport à l'image de base de la DLL : pas trés fiable comme solution.

[Médinoc]

Comme indiqué dans mes liens, c'est trop facile à spoofer. Il ne sert à rien de récupérer l'adresse de retour dans la pile, puisque l'adresse de retour n'est pas une donnée de confiance.

[bacelar]

Une dll qui ne peut être appelé que par une autre.
Moi, je ferais plus simple, une seule dll qui n'exporterait que les symboles de la dll "appelante"